Polityka prywatności

Ostatnia aktualizacja: 29 września 2026

Ipplied nie ma żadnego serwera, na który trafiałyby Twoje zgłoszenia: zostają na Twoim telefonie, a my nie otrzymujemy żadnego. Aplikacja mierzy natomiast własne użycie, w sposób pseudonimowy, a strona otrzymuje to, co wpiszesz w formularzu opinii — nic więcej.

1. Administrator danych

Aplikacja Ipplied, w wersjach na iOS i Androida, oraz strona ipplied.app są wydawane przez jednoosobową działalność gospodarczą (SIRET 102 406 410 00013), działającą jako administrator danych w rozumieniu rozporządzenia (UE) 2016/679 (RODO).

Odpowiedzialny: Guilyan d’Eurveilher
Kontakt: contact@ipplied.app

2. Zasada

Aplikacja nie rozmawia z żadnym serwerem Ipplied: nie wysyła ani Twoich aplikacji, ani Twojego imienia, ani adresu e-mail, ani identyfikatora reklamowego. Prowadzimy jeden serwer i służy on wyłącznie do odbierania formularza „Twoja opinia” ze strony. Rozdział 10 opisuje go w całości.

To, co otrzymujemy bez Twojej prośby: pseudonimowy pomiar oglądalności — że sesja się zaczęła, na jakim systemie i w jakim języku. Pięć nazw zdarzeń i kilka liczników, bez niczego dołączonego: ani tego, co wpisujesz, ani tego, co robisz w aplikacji. Rozdział 6 opisuje to wiersz po wierszu.

Jeśli nie zaznaczono inaczej, wszystko poniżej obowiązuje tak samo na iPhonie i na Androidzie; nieliczne miejsca, w których oba systemy się różnią, są oznaczone tam, gdzie występują.

3. To, co wpisujesz, i gdzie to żyje

Aplikacje o pracę, firmy, stanowiska, wynagrodzenia, miejsca, kontakty, notatki, zdarzenia, etykiety i załączniki są zapisywane w prywatnej przestrzeni aplikacji, na Twoim urządzeniu. Na iOS i na Androidzie przestrzeń ta jest szyfrowana przez system, o ile telefon jest chroniony kodem — robi to szyfrowanie urządzenia, nie aplikacja.

Konkretnie:

te dane nigdy nie są przekazywane ani wydawcy, ani osobom trzecim;
nie ma żadnej synchronizacji — ani konta, ani iCloud, ani Dysku Google, ani zdalnej kopii zapasowej prowadzonej przez aplikację;
są zawarte w kopiach zapasowych, które sam robisz swojemu telefonowi — iCloud lub Finder na iPhonie, automatyczna kopia Google na Androidzie — tak samo jak reszta urządzenia, na odpowiedzialność Apple albo Google;
odinstalowanie aplikacji usuwa je bezpowrotnie — stąd funkcja eksportu.

W każdej chwili możesz wyeksportować wszystkie swoje dane (JSON lub CSV) z ustawień aplikacji i wczytać je na innym urządzeniu — również z iPhone’a na Androida albo odwrotnie: format jest ten sam. Powstały plik należy do Ciebie: jest przekazywany systemowemu oknu udostępniania, do celu, który wybierzesz.

4. Uprawnienia, o które prosi aplikacja

Żadne nie jest wymagane przy uruchomieniu. O każde aplikacja prosi dopiero w chwili, gdy włączasz odpowiednią funkcję, i pozostaje używalna, jeśli odmówisz wszystkich. Na Androidzie aparat, mikrofon, wideo, dokładna lokalizacja i wyświetlanie nad innymi aplikacjami są jawnie usunięte z manifestu, choć biblioteki same je tam wpisują.

Uprawnienie	Po co	Co wychodzi
Powiadomienia	Przypomnieć Ci o terminie, o dacie granicznej, o aplikacji bez odpowiedzi i o poniedziałkowym podsumowaniu.	Nic. Powiadomienia są lokalne: planuje je aplikacja na urządzeniu. Nie jest używany żaden zdalny serwer powiadomień — ani APNs Apple, ani Firebase Cloud Messaging Google.
Kalendarz	Zaproponować dodanie rozmowy do Twojego kalendarza.	Nic. Aplikacja otwiera systemowy formularz zdarzenia, już wypełniony; Ty zatwierdzasz. Nigdy nie zapisuje sama z siebie i nie czyta Twoich istniejących spotkań.
Lokalizacja	Zaproponować najbliższe miasta w chwili, gdy mówisz, gdzie szukasz.	Nic. Pobierana jest tylko lokalizacja przybliżona — dokładna jest zablokowana w manifeście Androida. Uzyskany punkt jest porównywany z listą miast wbudowaną w aplikację. Nie ma geokodowania odwrotnego, więc żadne współrzędne nigdzie nie są wysyłane. Lokalizacja jest odczytywana raz, na Twoją prośbę, i nie jest przechowywana.
Zdjęcia i pliki	Dołączyć dokument do aplikacji: CV, list motywacyjny, zrzut ogłoszenia.	Nic. Wybrany plik jest kopiowany do prywatnej przestrzeni aplikacji. Nie jest ani wysyłany, ani analizowany.
Schowek	Zaproponować użycie linku do ogłoszenia, który właśnie skopiowałeś.	Nic. Aplikacja najpierw pyta system, czy coś tam jest, nie czytając tego — dlatego propozycja nie pokazuje treści. Na iOS pyta, czy jest link. Na Androidzie system nie klasyfikuje schowka według typu: pyta więc tylko, czy jest tekst, co czasem każe jej proponować bez potrzeby. W obu przypadkach treść jest odczytywana dopiero po naciśnięciu „Użyj”.
Okno udostępniania	Utworzyć aplikację z ogłoszenia, przez „Udostępnij → Ipplied” w przeglądarce albo innej aplikacji.	Nic. Aplikacja dostaje tylko to, co udostępniasz, w chwili gdy to udostępniasz: link i tytuł strony. Na iPhonie udostępnianie z Safari może dodatkowo odczytać dane ogłoszenia ze strony (stanowisko, firmę) na urządzeniu, w już otwartej stronie: nie wychodzi na to żadne zapytanie, i nic więcej z Twojego przeglądania nie jest czytane. Na Androidzie takiego odczytu na miejscu nie ma: aplikacja dostaje tylko link, a stronę odczyta zapytanie z rozdziału 5.

5. Cztery połączenia z siecią

To jedyne w aplikacji i żadne nie przekazuje treści Twoich aplikacji o pracę.

Kiedy	Odbiorca	Co jest przekazywane
Logo firmy	`logos.hunter.io` (Hunter, Inc., USA) `icons.duckduckgo.com` (DuckDuckGo, Inc., USA)	Nazwa domeny wywiedziona z nazwy firmy, aby pokazać jej logo na karcie. Te podmioty trzecie widzą więc adres IP i domenę — czyli pośrednio firmę, którą się interesujesz. Żadne inne pole nie jest wysyłane. Wynik jest zapisywany w pamięci podręcznej urządzenia, aby nie powtarzać zapytania.
Odczyt ogłoszenia	Sama strona ogłoszenia	Zapytanie pod adres, który właśnie wkleiłeś lub udostępniłeś, jeden raz, aby odczytać tytuł i nazwę firmy. To takie samo zapytanie, jakie wysłałbyś, dotykając linku. Nic z Twojej aplikacji nie jest dołączane. Na iPhonie, gdy udostępniasz z Safari i już otwarta strona wystarczyła (rozdział 4), tego zapytania nie ma; na Androidzie jest zawsze.
Publiczny wpis firmy	`recherche-entreprises.api.gouv.fr` i `bodacc-datadila.opendatasoft.com` — francuskie administracje, dane hostowane we Francji.	Nazwa firmy, którą wpisałeś, aby odnaleźć jej wpis w rejestrze handlowym: wielkość, rok założenia, branża i ewentualne postępowania upadłościowe ogłoszone w BODACC. Po zidentyfikowaniu firmy przy kolejnych zapytaniach wysyłany jest już tylko jej numer SIREN. Żadne inne pole Twojej aplikacji nie jest dołączane, a wynik pozostaje w pamięci podręcznej urządzenia przez tydzień.
Pomiar oglądalności	`nom.telemetrydeck.com` — TelemetryDeck GmbH, Augsburg, Niemcy. Dane hostowane w Unii Europejskiej.	Pięć nazw zdarzeń i nic do nich dołączonego: „aplikacja uruchomiona”, „sesja rozpoczęta” (pod dwiema nazwami), „wykryto pierwszą instalację”, „powitanie zakończone”. Do tego dochodzą wersja Ipplied, wersja systemu, język telefonu, godzina, dzień tygodnia i liczniki częstotliwości. Rozdział 6 podaje pełną listę — mieści się w trzech punktach.

Czego nie da się wyłączyć: pomiaru użycia nie da się wyłączyć. W ustawieniach nie ma przełącznika. Nie niesie on żadnych danych osobowych — pięć nazw zdarzeń i kilka liczników, powiązanych z losowo wylosowanym identyfikatorem, nigdy nie wywiedzionym od Ciebie, co rozdział 6 wykazuje wiersz po wierszu. Odinstalowanie aplikacji zatrzymuje pomiar natychmiast.

Co natomiast da się wyłączyć: trzy pierwsze połączenia — logo, odczyt ogłoszenia, wpis firmy — są zebrane pod jednym przełącznikiem, w Ustawienia → Prywatność → „Szukaj w sieci”. Zamknięty, nie wypuszcza żadnego zapytania do tych trzech odbiorców: miniatury ustępują miejsca inicjałowi firmy, wklejony link nie wypełnia już pól sam z siebie, a karta rejestru zostaje pusta. Na iPhonie ogłoszenie udostępnione z Safari nadal jest czytane: na urządzeniu, w już otwartej stronie, i nic nie wychodzi.

Te trzy połączenia zależą zresztą od Twoich gestów: ogłoszenie jest czytane tylko wtedy, gdy podasz jego link, logo szukane jest tylko na podstawie nazwy firmy, którą właśnie wpisałeś, a wpis z rejestru pobierany jest tylko przy otwarciu aplikacji. Wyłączenie danych komórkowych albo Wi-Fi blokuje wszystkie cztery: sygnały użycia czekają wtedy na powrót sieci albo giną bez konsekwencji.

Podstawa prawna: prawnie uzasadniony interes polegający na wyświetlaniu czytelnego interfejsu, unikaniu podwójnego wpisywania i wiedzy, ile osób używa aplikacji, z jakich systemów i w jakich językach. Ponieważ pomiar użycia nie dotyczy danych osobowych, nie opiera się na Twojej zgodzie — nie ma o co prosić o zgodę przy danej, która nikogo nie wskazuje.

6. Pomiar oglądalności, szczegółowo

Ten rozdział jest napisany na podstawie kodu: pełna lista pięciu zdarzeń mieści się w jednym pliku, a kompilator odrzuca wszystko, czego tam nie ma.

Kim jesteś dla tej usługi. Liczba wylosowana przy pierwszym otwarciu, przechowywana na urządzeniu, a następnie haszowana (SHA-256, z solą) przed każdą wysyłką. Nie jest wywiedziona z niczego: ani z Twojego imienia, ani z Twojego urządzenia, ani z Twoich danych. Nie pozwala rozpoznać Cię między aplikacjami ani dotrzeć do Ciebie. Odinstalowanie i ponowna instalacja Ipplied tworzy nową, bez związku z poprzednią.

Co jest wysyłane — cała lista, nie ma nic więcej:

Pięć zdarzeń, które są gołymi nazwami: każde uruchomienie aplikacji, początek sesji — wysyłany pod dwiema nazwami, w tym tą, której oczekuje narzędzie pomiarowe —, wykrycie pierwszej instalacji i fakt, że powitanie dobiegło końca. Do tych nazw nic nie jest dołączone — to, co odpowiedziałeś podczas powitania, nie wychodzi, tylko to, że się zakończyło.
Liczniki sesji, które z nich wynikają, obliczane na Twoim urządzeniu: liczba sesji, liczba odrębnych dni użycia, średni czas sesji, data pierwszej.
Kontekst techniczny: wersja Ipplied, system (iOS lub Android) i jego wersja, język Twojego telefonu („fr”, „tr” — język, nie region), godzina i dzień tygodnia.

Co nigdy nie jest wysyłane. Cała reszta. Funkcja emitująca sygnał nie przyjmuje żadnych danych: przyjmuje nazwę zdarzenia i nic więcej. Żadnego stanowiska, firmy, miasta, kwoty, adresu, linku, nazwy pliku, notatki, kontaktu ani imienia — ani oglądanego ekranu, statusu aplikacji, powodu odmowy, porzuconej ścieżki, platformy ogłoszeń czy incydentu.

Co usługa dostaje ponadto, wbrew nam: Twój adres IP, jak każdy serwer, z którym się łączysz. TelemetryDeck używa go, by wywnioskować kraj, a potem go nie przechowuje — ani w bazie, ani w dziennikach. Nigdy nie mamy do niego dostępu. Opisuje to jego własna polityka prywatności, a działa on jako podmiot przetwarzający na nasze zlecenie.

Ramy, w kategoriach prawnych. Cele: zmierzyć oglądalność aplikacji — ile osób jej używa, z jakich systemów i w jakich językach oraz jak często wracają — by zdecydować, co warto napisać dalej (kolejne tłumaczenie, utrzymanie starszej wersji systemu). Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zapewnieniu prawidłowego działania i ulepszania aplikacji. Podmiot przetwarzający: TelemetryDeck, spółka z siedzibą w Unii Europejskiej, dane hostowane w UE.

Pseudonimowe, nie anonimowe. Opisany wyżej identyfikator jest losowany, a potem haszowany: nie pozwala ani Cię nazwać, ani rozpoznać gdzie indziej. Ale w rozumieniu RODO dana powiązana ze stałym identyfikatorem, choćby losowym, pozostaje pseudonimowa. Rozdział 12 mówi, co to zmienia dla Twoich praw.

7. Czego aplikacja nie robi

Żadnego konta: ani rejestracji, ani loginu, ani hasła.
Żadnego śledzenia ani pomiaru treści: pomiar opisany w rozdziale 6 nie śledzi osoby, nie zestawia niczego z innymi aplikacjami ani stronami i nie wynosi nic z tego, co wpisujesz ani co robisz w aplikacji. Nie jest wysyłany żaden automatyczny raport o awarii: komunikat i stos błędu zostają na urządzeniu, pod przyciskiem „Kopiuj”, który naciskasz tylko Ty.
Żadnej sztucznej inteligencji: nic z tego, co piszesz, nie trafia do modelu językowego. To, co aplikacja „zgaduje” — godzinę w „Rozmowa o 14:30”, pensję w tekście, stanowisko w tytule ogłoszenia — wynika z reguł napisanych ręcznie, wykonywanych na urządzeniu.
Żadnych reklam, żadnego identyfikatora reklamowego, żadnej sieci społecznościowej. Manifest prywatności iOS deklaruje NSPrivacyTracking = false, brak domen śledzących, a jedyną zadeklarowaną kategorią danych jest interakcja z produktem, niepowiązana z Twoją tożsamością, do celów analitycznych. Formularz „Bezpieczeństwo danych” w Google Play mówi to samo, własnymi słowami.
Żadnej odsprzedaży: ani reklamodawcy, ani partnerowi handlowemu, ani brokerowi danych. Poza ściśle niezbędnymi dostawcami technicznymi wymienionymi na tej stronie — Apple i Google dla dystrybucji, TelemetryDeck dla pomiaru, Cloudflare i Resend wyłącznie dla formularza opinii — nic z tego, co do nas trafia, nie jest z nikim dzielone.

8. Dwa sklepy

Ipplied jest dystrybuowana przez App Store Apple i przez Google Play. Te dwie spółki nie są naszymi podmiotami przetwarzającymi: działają na własny rachunek, jako administratorzy, we wszystkim, co dotyczy Twojego konta u nich. Nie mamy żadnej kontroli nad tym, co przy tej okazji zbierają.

To, co od nich dostajemy, ogranicza się do zagregowanych statystyk — liczba pobrań, kraje, wersja systemu, publiczne oceny i recenzje. Nikogo nie wskazują i nie są zestawiane z niczym z rozdziału 6.

Warunki korzystania z aplikacji to warunki sklepu, który Ci ją dostarczył. Rozdział 5 noty prawnej wymienia je i podaje oba odnośniki.

9. Strona ipplied.app

Strona nie używa żadnego narzędzia do pomiaru oglądalności i nie umieszcza żadnego pliku cookie w tym celu — ani w żadnym innym. Kroje pisma są hostowane na samej stronie, zamiast pobierane od dostawcy, aby otwarcie strony nie przekazywało Twojego adresu IP nikomu poza hostingodawcą.

Jedna strona stanowi wyjątek i w całym serwisie istnieje jeden zasób zewnętrzny: „Twoja opinia” wczytuje weryfikację antyrobotową Cloudflare, bez której formularz zostałby zalany automatycznymi wiadomościami. Opisuje ją rozdział 10. Wszędzie indziej żadna strona nie wywołuje niczego spoza domeny.

Strona zawiera odnośnik wychodzący do Buy Me a Coffee. Dopóki go nie klikniesz, nic nie wczytuje i nic nie przekazuje: to odnośnik, nie komponent. Kliknięcie prowadzi natomiast do usługi zewnętrznej, podlegającej własnej polityce prywatności.

Hostingodawca prowadzi techniczne dzienniki połączeń (adres IP, znacznik czasu, żądana strona) dla bezpieczeństwa i prawidłowego działania usługi. Wydawca nie wykorzystuje tych dzienników do celów analitycznych.

Formularz Twoja opinia to jedyne miejsce na stronie, gdzie coś jest nam przekazywane. Następny rozdział jest mu w całości poświęcony.

10. Formularz „Twoja opinia”

To jedyne miejsce w całym produkcie, w którym coś nam przekazujesz.

Co jest zbierane: rodzaj opinii (opinia, błąd, pomysł), wiadomość, którą piszesz, Twój adres e-mail jeśli go podasz i zrzut ekranu jeśli go dołączysz. Nic więcej. W szczególności nic nie jest pobierane z aplikacji: ten formularz żyje na stronie i nie ma żadnego dostępu do Twoich aplikacji o pracę.

Metadane obrazów są usuwane przed zapisem — dane Exif, a zwłaszcza współrzędne GPS, które Twoje urządzenie mogło wpisać do pliku. Usuwa je nasz serwer przy odbiorze; oryginalny obraz nigdy nie jest przechowywany.

Cel: przeczytać Twoją opinię, poprawić to, co należy, i odpowiedzieć Ci, jeśli zostawiłeś adres. Podstawa prawna: Twoja wyraźna zgoda co do adresu e-mail — po to jest pole wyboru, obowiązkowe, gdy tylko wypełnisz pole adresu — oraz prawnie uzasadniony interes w ulepszaniu aplikacji dla samej opinii, która może spokojnie pozostać bez adresu.

Odbiorcy: wydawca i nikt więcej. Dwaj dostawcy techniczni działają na nasze zlecenie i bez własnego użytku: Cloudflare, który odbiera i przechowuje opinie, oraz Resend, który wysyła powiadomienie informujące nas o nadejściu wiadomości. Wiadomości i zrzuty są przechowywane w Europie Zachodniej, a powiadomienie wychodzi z infrastruktury w Irlandii. Żadnej listy mailingowej, żadnych statystyk, żadnego przekazywania podmiotom komercyjnym.

Weryfikacja antyrobotowa. Strona wczytuje Cloudflare Turnstile, które odróżnia odwiedzającego od skryptu. To jedyny zasób zewnętrzny serwisu i występuje tylko na tej stronie. Nie służy do kierowania reklam ani nie śledzi Twojej nawigacji między witrynami; każdy znacznik techniczny, który by zapisało, jest ściśle niezbędny do tej weryfikacji i z tego tytułu zwolniony ze zgody.

Twój adres IP jest odczytywany na czas ograniczania nadużyć w wysyłce, a potem zapominany. Nigdy nie jest zapisywany razem z Twoją wiadomością: żaden adres IP nie jest przechowywany poza tą ochroną antyspamową.

Okres przechowywania: najwyżej dwanaście miesięcy, wraz z wiadomością, adresem i zrzutem, a potem automatyczne usunięcie. Możesz uzyskać usunięcie przed tym terminem w każdej chwili, pisząc na contact@ipplied.app.

11. Okresy przechowywania

Z Twoich aplikacji o pracę nie przechowujemy nic — bo ich nie otrzymujemy. Zostają na Twoim urządzeniu tak długo, jak je tam trzymasz, i znikają, gdy usuniesz kartę albo odinstalujesz aplikację.

Trzy rzeczy stanowią wyjątek, a ich okresy nie mają ze sobą nic wspólnego:

wiadomości z formularza opinii — wraz z wiadomością, adresem i zrzutem ekranu: najwyżej dwanaście miesięcy, a potem automatyczne usunięcie. Rozdział 10 opisuje przetwarzanie;
techniczne dzienniki połączeń hostingodawcy strony, przechowywane krótko, zgodnie z jego własną polityką;
sygnały użycia z rozdziału 6, przechowywane przez TelemetryDeck w Unii Europejskiej, zgodnie z jego własną polityką.

12. Twoje prawa

RODO daje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych. Ich wykonanie przybiera tu nietypową formę i jest to bezpośrednia konsekwencja opisanej wyżej architektury:

Dostęp i przenoszenie: natychmiastowe i bez pisania do nas — eksport JSON lub CSV z ustawień zwraca Ci wszystkie dane, w otwartym formacie.
Sprostowanie i usunięcie: wszystko zmienia się i usuwa z poziomu aplikacji. „Usuń wszystko” opróżnia urządzenie.
Sprzeciw: trzy pierwsze połączenia z sieci z rozdziału 5 wyłącza jeden gest, w Ustawienia → Prywatność → „Szukaj w sieci”; wyłączenie danych komórkowych albo Wi-Fi również je blokuje, a wraz z nimi czwarte. Pomiaru użycia natomiast nie da się wyłączyć: nie dotyczy danych osobowych.
Dostęp do pomiaru użycia i jego usunięcie: w praktyce poza naszym zasięgiem. Identyfikator jest losowany, a potem haszowany: nie możemy ani odnaleźć Twoich sygnałów, ani ustalić, że są Twoje, chyba że sam przekażesz nam ten identyfikator — którego aplikacja nigdzie nie pokazuje. Szukanie Cię w tych danych zmusiłoby nas do ponownej identyfikacji; artykuł 11 RODO przewiduje ten przypadek. Odinstalowanie aplikacji zatrzymuje pomiar natychmiast.

Dla formularza opinii natomiast nic z tego nie obowiązuje: Twoja wiadomość odnajduje się tam bez trudu, o ile zostawiłeś adres. Napisz na contact@ipplied.app, aby uzyskać jej kopię, sprostowanie albo usunięcie — wraz z załączonym zrzutem. To samo dotyczy tego, co przesłałbyś nam zwykłym e-mailem. Odpowiadamy w ciągu miesiąca.

Możesz też wnieść skargę do francuskiej CNIL albo do organu ochrony danych w kraju swojego zamieszkania — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

13. Osoby niepełnoletnie

Ipplied nie jest przeznaczona dla dzieci poniżej 13. roku życia i nie prosi ich o żadne dane — nie prosi o nie nikogo.

14. Zmiany

Ta polityka może się zmieniać, jeśli zmienia się aplikacja. Każda istotna zmiana — w szczególności dodanie połączenia z siecią — jest datowana na górze strony i opisana w informacjach o wersji aplikacji.

15 września 2026 — dodano pomiar użycia (rozdział 6), pierwsze połączenie z siecią, które Ipplied otwiera na własny rachunek, oraz publiczny wpis firmy (rozdział 5) wraz z jednym przełącznikiem zamykającym trzy połączenia z podmiotami trzecimi.

22 września 2026 — dodano okno udostępniania (rozdział 4). To nie jest połączenie z siecią: z Safari ogłoszenie jest czytane w już otwartej stronie, na urządzeniu.

29 września 2026 — pomiar użycia z rozdziału 6 spada z czterdziestu ośmiu zdarzeń do pięciu, a funkcja, która je emituje, nie przyjmuje już żadnych danych do dołączenia. Polityka została ponadto rozszerzona na Androida i przetłumaczona na osiem języków: rozdział 8 o dwóch sklepach jest nowy, a różnice między systemami są opisane w rozdziałach 3, 4 i 5.

15. Kontakt

W sprawie wszelkich pytań dotyczących tej polityki:
contact@ipplied.app